CVE-2025-23094 in OpenScape 4000info

Zusammenfassung

von VulDB • 05.06.2026

Die Platform-Komponente von Mitel OpenScape 4000 und OpenScape 4000 Manager V11 R0.22.0 bis V11 R0.22.1, V10 R1.54.0 bis V10 R1.54.1 sowie V10 R1.42.6 und früher könnte es einem nicht authentifizierten Angreifer ermöglichen, einen Command-Injection-Angriff durchzuführen, da die Parameter-Sanitization unzureichend ist. Ein erfolgreicher Exploit könnte es einem Angreifer ermöglichen, beliebige Befehle auf derselben Berechtigungsebene wie der Webzugriffsprozess auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

MITRE

Reservieren

10.01.2025

Veröffentlichung

06.02.2025

Moderieren

akzeptiert

Eintrag

VDB-294911

CPE

bereit

EPSS

0.01222

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!